Windows.old 事件查看器日志

Question

是否可以查看旧的事件日志文件，即您可以在事件查看器中看到的那些？但我只有 windows.old 文件夹可用。

情况是，我们公司的一些电脑被黑了。我想检查一下我的是否也受到影响。

几天前我已经将 Windows 8.1 更新到了 Windows 10；现在所有事件查看器日志都消失了。但我有一个windows.old 文件夹，其中包含 C: 驱动器上的文件。如何从那里检索事件查看器日志？

Answer 1

事件默认存储在“C:\Windows\System32\winevt\Logs”（.evt、.evtx 文件）中。如果您可以找到它们，您只需在事件查看器应用程序中打开它们。